‘壹’ 怎么自学web前端才能成为优秀的大神
好好规划你的学习时间，每天安排一段时间来学习。这段时间不一定很长，哪怕只有25分钟也能使你有所成长。你平常用得最多的技术才是你的铁饭碗。如果它们出了新的版本，那么你有必要花时间去学习一下。
工作中，当你运行完程序并发现功能实现的时候，你感觉工作已经完成了，实则不然。实现一个新的功能除了编写新的代码以外，还包括对该功能相关的其他部分已有代码的调整与优化。当你发现你的一部分时间花在完善代码的设计上了，那么从长远角度来看你遇到的错误会更少一些。在你的代码实现需求之前不要花时间去完善它。你永远也不可能使你的代码处于完美的状态。你优先要做的就是让你的代码完成指定的功能。通常情况开发者会犯这两个错误：要么花了太多时间思考而没有充足的时间去实现，要么没有在设计最初的方案上花足够的时间。遵循Kent Beck说得这句话:“先让它生效，再让它正确地工作，最后再让它更高效”。
‘贰’ web安全学习如何提高自己
横向就是如图所示，纵向就是数据流；数据流说白了就是http协议。
举例：
1、如果在操作系统没有处理好，就产生了OS命令执行的安全问题；
2、如果在存储层的数据库中没有处理好，数据库的SQL解析引擎把这个“特殊数据”当做指令执行，就产生了SQL注入；
3、如果在web容器层如nginx中没有处理好，nginx把特殊数据当成指令执行时，就会产生远程溢出、DoS等各种安全问题；
4、如果在web开发框架或web应用层中没有处理好，把特殊数据当做指令执行时，可能就产生远程命令执行的安全问题；
5、如果在web前端层中没有处理好，浏览器的JS引擎把特殊数据当做执行执行时，就可能产生XSS跨站脚本的安全问题；
总结：
一切安全问题都体现在“输入输出”上，一切安全问题都存在“数据流”的整个过程中；
‘叁’ 学习Web前端 如何快速的从入门到精通
前端开发可以自学，也可以选择口碑好、信誉佳的机构学。
互联网的发展带动了多种行业的发展，Web前端在互联网行业也发挥着越来越重要的作用。Web前端开发不仅在形式、内容和功能上也有了极大的丰富，而且对前端开发人员的要求越来越高。
web全栈工程师5.0课程学习内容包括：
①计算机基础以及PS基础
②前端开发基础（HTML5开发、JavaScript基础到高级、jQuery网页特效、Bootstrap框架）
③移动开发
④前端高级开发（ECMAScript6、Veu.js框架开发、webpack、前端页面优化、React框架开发、AngularJS 2.0框架开发等）
⑤小程序开发
⑥全栈开发（MySQL数据库、Python编程语言、Django框架等）
⑦就业拓展（网站SEO与前端安全技术）
互联网行业目前还是最热门的行业之一，学习IT技能之后足够优秀是有机会进入腾讯、阿里、网易等互联网大厂高薪就业的，发展前景非常好，普通人也可以学习。
想要系统学习，你可以考察对比一下开设有相关专业的热门学校，好的学校拥有根据当下企业需求自主研发课程的能力，能够在校期间取得大专或本科学历，中博软件学院、南京课工场、南京北大青鸟等开设相关专业的学校都是不错的，建议实地考察对比一下。
祝你学有所成，望采纳。
‘肆’ web前端开发如何提高自己
不知道题主现在的能力到底是什么水平。如果你已经掌握了前端三大基本技能和常用基础工具使用，能够从事一些普通的前端工作，那你可以尝试接触更多的框架。单一工具可能很难解决多面的问题，这时候就会运用到更多框架，除了Angular、React、Vue，还有Bootstrap、Fbootstrapp、BootMetro、Gumby、IVORY、Kube等等都是你可以接触的内容。有这些框架的帮助，或许能解决更多的问题。
除此之外，一个优秀的前端开发工程师可能还要掌握SEO、DOM、BOM、Ajax等技能，甚至，网站性能优化和服务器端的相关基础知识也是需要了解的。
前端学习范围很广，学习之路很长，不付出多年心血，是很难有所提升的。不过，天下没有学不会的知识，只要你加油努力做，就一定可以做到。
‘伍’ web前端工程师如何提升技术水平
一名优秀的前端开发工程师，不单单需要掌握前端必须的各种技术，同时还要掌握其它技术，需要掌握一点后台的知识，同时也要对网站构架有一定的了解，同时还要掌握一定的SEO网站优化技术，这样才可以称之为一个“优秀的web前端开发工程师”。除了技术以外，还需要一定的时间来沉淀自己。一名资深的优秀web前端开发工程师，是每个大型企业都渴望的人才。业内人士表示，宁可高薪招人，险企也不愿自己培养相关的技术人才。
Web前端开发工程师如何才能做得更好呢？千锋武汉为你详细分析一下。
第一，必须掌握基本的Web前端开发技术，其中包括：CSS、HTML、SEO、DOM、BOM、Ajax、Java等，在掌握这些技术的同时，还要清楚地了解它们在不同浏览器上的兼容情况、渲染原理和存在的Bug。
第二，在一名合格的前端工程师的知识结构中，网站性能优化、SEO和服务器端的基础知识也是必须掌握的。
第三，必须学会运用各种工具进行辅助开发。
第四，除了要掌握技术层面的知识，还要掌握理论层面的知识，包括代码的可维护性、组件的易用性、分层语义模板和浏览器分级支持，等等。
可见，看似简单的网页制作，如果要做得更好、更专业，真的是不简单。这就是前端开发的特点，也是让很多人困惑的原因。如此繁杂的知识体系让新手学习起来无从下手，对于老手来说，也时常不知道下一步该学什么。
代码质量是前端开发中应该重点考虑的问题之一。例如，实现一个网站界面可能会有无数种方案，但有些方案的维护成本会比较高，有些方案会存在性能问题，而有些方案则更易于维护，而且性能也比较好。这里的关键影响因素就是代码质量。CSS、HTML、Java这三种前端开发语言的特点是不同的，对代码质量的要求也不同，但它们之间又有着千丝万缕的联系。
‘陆’ 怎样提高自己的web开发技术
基础很重要！！！基础很重要！！！基础很重要！！！
1.HTML css
这是前端最基本的知识，相当于小学要学习字母拼音的那种。两者没有多少可以说的，主要是需要多少了解一些浏览器运行原理，从而尽量的提升浏览器性能。例如用CSS 渲染页面的时候，尽量的减少页面渲染次数，用html布局的时候，尽量的做到标签语义化之类的，这是一个合格的前端必须会的入门知识。学习这两个不难，照着网上的教程做就可以了。智商没大问题的，花一两个月你就能做出大部分的静态页面了。另外可以了解下less/sass，这个时候，你会觉得自己已经入门了。
这点对题主应该没问题的。
2.JS
分辨一个前端是小菜鸟还是大菜鸟的区别，就是看JS的功底了。建议先学Jquery，Jquery 代码更简单，可读性更强，学习起来更容易一点，咱先不去管JS的底层原理，什么闭包，原型之类的先统统不去管。随便来点教程跟着学，跟着练，然后去找别人写好的代码、插件之类的拿来看，任何看不懂的都去网络，一定要弄明白每一行代码的意义，然后通读下来，学习别人程序运行的逻辑，自己多练练，积累下来的经验能让自己独立的写一些交互效果了之后，再回过头去看JS的底层原理，这个时候你就会发现，诸如闭包，原型链这些，原来很好理解嘛，并且基本看过一两遍之后，就能让自己用得 得心应手，然后就自己多封装几个插件，多用用继承类相关的东西。这个时候，你会觉得自己又一次入门了。
3，各种框架
当你学好上面几个之后，找个公司实习基本没啥问题。
题主应该就是处于这个阶段和上面一个阶段之间。
框架类的东西太多，就尽量按照自己的需求来，Extjs、prototype、kissy，bootstrap、jQuery UI、easyui、flex、angularJS等等都挺火的，但是你学习了在工作中没有用到的话，也只是充实了一下自己的知识体系而已。当你把自己业务范围内的都做得随心所欲了，再去了解那些框架，分析利弊适用范围，用自己积累下来的经验选择比较适合自己的来学习。其实如果基础牢靠，经验积累足够，什么框架拿来都是可以轻松上手。在这个阶段里，更多的应该是巩固一下自己的学习所得，多做一些项目，熟悉不同的开发模式。做电商的，面向J2EE的，都多参与一下，前端工程化，组件化这些概念要知道。几个项目下来，累积的经验也能应付大部分前端的任务了。
4.nodeJS /Python之类的
当你做到上面几点之后，你不会满足于现在的自己只是写写前端交互效果，重构一下页面，处理下兼容这些简单的工作。一个前端大牛，必须要学会搭建一个网站的框架，那么你就可以朝着NodeJS 之类的前进了，到了这个程度，已经不需要别人为你指点什么了，就照着自己的理解去学就是了。
‘柒’ 企业级Web服务器安全该怎么做主动出击！
不但企业的门户网站被篡改、资料被窃取，而且还成为了病毒与木马的传播者。有些Web管理员采取了一些措施，虽然可以保证门户网站的主页不被篡改，但是却很难避免自己的网站被当作肉鸡，来传播病毒、恶意插件、木马等等。笔者认为，这很大一部分原因是管理员在Web安全防护上太被动。他们只是被动的防御。为了彻底提高Web服务器的安全，笔者认为，Web安全要主动出击。具体的来说，需要做到如下几点。
一、在代码编写时就要进行漏洞测试
现在的企业网站做的越来越复杂、功能越来越强。不过这些都不是凭空而来的，是通过代码堆积起来的。如果这个代码只供企业内部使用，那么不会带来多大的安全隐患。但是如果放在互联网上使用的话，则这些为实现特定功能的代码就有可能成为攻击者的目标。笔者举一个简单的例子。在网页中可以嵌入SQL代码。而攻击者就可以利用这些SQL代码来发动攻击，来获取管理员的密码等等破坏性的动作。有时候访问某些网站还需要有某些特定的控件。用户在安装这些控件时，其实就有可能在安装一个木马(这可能访问者与被访问者都没有意识到)。
为此在为网站某个特定功能编写代码时，就要主动出击。从编码的设计到编写、到测试，都需要认识到是否存在着安全的漏洞。笔者在日常过程中，在这方面对于员工提出了很高的要求。各个员工必须对自己所开发的功能负责。至少现在已知的病毒、木马不能够在你所开发的插件中有机可乘。通过这层层把关，就可以提高代码编写的安全性。
二、对Web服务器进行持续的监控
冰冻三尺、非一日之寒。这就好像人生病一样，都有一个过程。病毒、木马等等在攻击Web服务器时，也需要一个过程。或者说，在攻击取得成功之前，他们会有一些试探性的动作。如对于一个采取了一定安全措施的Web服务器，从攻击开始到取得成果，至少要有半天的时间。如果Web管理员对服务器进行了全天候的监控。在发现有异常行为时，及早的采取措施，将病毒与木马阻挡在门户之外。这种主动出击的方式，就可以大大的提高Web服务器的安全性。
笔者现在维护的Web服务器有好几十个。现在专门有一个小组，来全天候的监控服务器的访问。平均每分钟都可以监测到一些试探性的攻击行为。其中99%以上的攻击行为，由于服务器已经采取了对应的安全措施，都无功而返。不过每天仍然会遇到一些攻击行为。这些攻击行为可能是针对新的漏洞，或者采取了新的攻击方式。在服务器上原先没有采取对应的安全措施。如果没有及时的发现这种行为，那么他们就很有可能最终实现他们的非法目的。相反，现在及早的发现了他们的攻击手段，那么我们就可以在他们采取进一步行动之前，就在服务器上关掉这扇门，补上这个漏洞。
笔者在这里也建议，企业用户在选择互联网Web服务器提供商的时候，除了考虑性能等因素之外，还要评估服务提供商能否提供全天候的监控机制。在Web安全上主动出击，及时发现攻击者的攻击行为。在他们采取进一步攻击措施之前，就他们消除在萌芽状态。
三、设置蜜罐，将攻击者引向错误的方向
在军队中，有时候会给军人一些“伪装”，让敌人分不清真伪。其实在跟病毒、木马打交道时，本身就是一场无硝烟的战争。为此对于Web服务器采取一些伪装，也能够将攻击者引向错误的方向。等到供给者发现自己的目标错误时，管理员已经锁定了攻击者，从而可以及早的采取相应的措施。笔者有时候将这种主动出击的行为叫做蜜罐效应。简单的说，就是设置两个服务器。其中一个是真正的服务器，另外一个是蜜罐。现在需要做的是，如何将真正的服务器伪装起来，而将蜜罐推向公众。让攻击者认为蜜罐服务器才是真正的服务器。要做到这一点的话，可能需要从如下几个方面出发。
一是有真有假，难以区分。如果要瞒过攻击者的眼睛，那么蜜罐服务器就不能够做的太假。笔者在做蜜罐服务器的时候，80%以上的内容都是跟真的服务器相同的。只有一些比较机密的信息没有防治在蜜罐服务器上。而且蜜罐服务器所采取的安全措施跟真的服务器事完全相同的。这不但可以提高蜜罐服务器的真实性，而且也可以用来评估真实服务器的安全性。一举两得。
二是需要有意无意的将攻击者引向蜜罐服务器。攻击者在判断一个Web服务器是否值得攻击时，会进行评估。如评估这个网站的流量是否比较高。如果网站的流量不高，那么即使被攻破了，也没有多大的实用价值。攻击者如果没有有利可图的话，不会花这么大的精力在这个网站服务器上面。如果要将攻击者引向这个蜜罐服务器的话，那么就需要提高这个蜜罐服务器的访问量。其实要做到这一点也非常的容易。现在有很多用来交互流量的团队。只要花一点比较小的投资就可以做到这一点。
三是可以故意开一些后门让攻击者来钻。作为Web服务器的管理者，不仅关心自己的服务器是否安全，还要知道自己的服务器有没有被人家盯上。或者说，有没有被攻击的价值。此时管理者就需要知道，自己的服务器一天被攻击了多少次。如果攻击的频率比较高，管理者就高兴、又忧虑。高兴的是自己的服务器价值还蛮大的，被这么多人惦记着。忧虑的是自己的服务器成为了众人攻击的目标。就应该抽取更多的力量来关注服务器的安全。
四、专人对Web服务器的安全性进行测试
俗话说，靠人不如靠自己。在Web服务器的攻防战上，这一个原则也适用。笔者建议，如果企业对于Web服务的安全比较高，如网站服务器上有电子商务交易平台，此时最好设置一个专业的团队。他们充当攻击者的角色，对服务器进行安全性的测试。这个专业团队主要执行如下几个任务。
一是测试Web管理团队对攻击行为的反应速度。如可以采用一些现在比较流行的攻击手段，对自己的Web服务器发动攻击。当然这个时间是随机的。预先Web管理团队并不知道。现在要评估的是，Web管理团队在多少时间之内能够发现这种攻击的行为。这也是考验管理团队全天候跟踪的能力。一般来说，这个时间越短越好。应该将这个时间控制在可控的范围之内。即使攻击最后没有成功，Web管理团队也应该及早的发现攻击的行为。毕竟有没有发现、与最终有没有取得成功，是两个不同的概念。
二是要测试服务器的漏洞是否有补上。毕竟大部分的攻击行为，都是针对服务器现有的漏洞所产生的。现在这个专业团队要做的就是，这些已发现的漏洞是否都已经打上了安全补丁或者采取了对应的安全措施。有时候我们都没有发现的漏洞是无能为力，但是对于这些已经存在的漏洞不能够放过。否则的话，也太便宜那些攻击者了。
‘捌’ 初学者如何迅速学习web前端开发
学习web前端不怕没哟基础，就怕没有方向，推荐给你web前端学习的路线图：
阶段1.前端核心基础
HTML +_CSS核心、JavaScript基础语法、JavaScript面向对象、JavaScript DOM和
BOM编程、jQuery框架
阶段2.HTML5 + CSS3 + 移动端核心
HTML5新特性、Canvas专列、CSS3新特性、CSS3进阶、CSS3实例演练
阶段3.移动端
移动端核心、移动端适配、移动端特效
阶段4.服务器端
服务器端开发、数据库操作、前后端交互核心、微信公众号开发
阶段5.JavaScript高级
JavaScript基础深入剖析、JavaScript面向对象深入讲解、JavaScript异步编程、
JavaScript函数式编程JavaScript设计模式
阶段6.前端必备
性能优化、版本控制工具、模块化、项目构建工具
阶段7.高级框架
React框架基本使用、React框架进阶、Vue框架基本使用、Vue框架进阶、Vue源码分析
阶段8.小程序
原生小程序入门、原生小程序API使用、小程序框架Mpvue
web前端学习方向
这个学习的路线路你按照从上到下这个顺序学习就可以的，不管是报培训班还是自学，都是可以的，现在web前端还是有不错的视频，你可以根据自己的实际情况看看这些视频，希望对你有所帮助。‘玖’ 怎样才能提高自己的WEB前端水平
多看，多学，多想，多练，现在网上有很多教学视频，可以去看看，或者是报班学习，报班的话建议找专业的机构，最好是面授的，可以手把手教！
‘拾’ web前端开发如何提高自己
前端前景是很不错的，像前端这样的专业还是一线城市比较好，师资力量跟得上、就业的薪资也是可观的，学习前端面授班的时间大约半年，学习前端可以按照路线图的顺序，
0基础学习前端是没有问题的，关键是找到靠谱的前端培训机构，你可以深度了解机构的口碑情况，问问周围知道这家机构的人，除了口碑再了解机构的以下几方面：
1. 师资力量雄厚
要想有1+1>2的实际效果，很关键的一点是师资队伍，你接下来无论是找个工作还是工作中出任哪些的人物角色，都越来越爱你本身的技术专业前端技术性，也许的技术专业前端技术性则绝大多数来自你的技术专业前端教师，一个好的前端培训机构必须具备雄厚的师资力量。
2. 就业保障完善
实现1+1>2效果的关键在于能够为你提供良好的发展平台，即能够为你提供良好的就业保障，让学员能够学到实在实在的知识，并向前端学员提供一对一的就业指导，确保学员找到自己的心理工作。
3. 学费性价比高
一个好的前端培训机构肯定能给你带来1+1>2的效果，如果你在一个由专业的前端教师领导并由前端培训机构自己提供的平台上工作，你将获得比以往更多的投资。
希望你早日学有所成。